一个QQ盗号马wdm.exe的分析以及解决办法,病毒门诊_PC 啦啦.电脑大本营
一个QQ盗号马wdm.exe的分析以及解决办法,病毒门诊_PC 啦啦.电脑大本营
PC啦啦首页  维修网点  QQ专家在线  电脑保修  工具软件   在线查毒   电脑问题搜索  官方论坛  站点地图  友情链接
 XML   RSS 2.0 
联盟点：北京   上海   深圳   广州   南京   杭州   成都   西安   厦门   武汉   重庆   天津   更多城市
加入收藏夹   设为主页

  认识电脑  

  电脑优化  

  电脑保养  

  故障症状  

  学习维修  

  维修资料  

  病毒门诊  

   数据恢复  

  使用技巧  

  电脑常识  

  笔记本（Notebook）  

  安全技术  
专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　 病毒　 木马　 主板　 CPU　 内存　 硬盘　 键盘　 显卡　 声卡　 鼠标　 显示器　 音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　
您的位置： Pclala首页 >> 病毒门诊 >>一个QQ盗号马wdm.exe的分析以及解决办法

一个QQ盗号马wdm.exe的分析以及解决办法

发布日期: 2006-10-27 1:42:42 查看数:
  这是一个QQ盗号马，瑞星定义为：Rootkit.CallGate.a，金山定义为：Win32.Troj.QQRob.zp，定义名差别很大，看来，瑞星应该是按其工作方式来定义，即驱动加载，而金山着重定义它的危害性，即盗取QQ号码。关于病毒的详细定义，应该是难以规范统一的。

      简单分析：
1、生成文件并自动删除原始病毒文件
%SystemRoot%\system32\Drivers\ksld.sys
%SystemRoot%\system32\wdm.exe
%Program Files%\Tencent\QQ\TIMPlatfrom.exe
%Program Files%\Tencent\QQ\TIMPlatform.exe

2、添加到注册表启动项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"KernelFaultCheck" = "%SystemRoot%\system32\wdm.exe"[Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
<run>< > []

3、运行QQ时，同时运行病毒文件
这是因为病毒释放的文件覆盖替换了原有QQ安装目录下的TIMPlatform.exe，并设置为隐藏

4、wdm.exe的版本信息貌似微软程序，但可以看出来差别
产品版本：5.1.2600.0
产品名称：Microsoft? Windows? Operating System
..................................

解决办法：
1、打开注册表分支，删除启动项创建的内容
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"KernelFaultCheck" = "%SystemRoot%\system32\wdm.exe"[Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
<run>< > []

2、重新启动机器，显示所有隐藏文件以及系统文件夹文件，删除
%SystemRoot%\system32\Drivers\ksld.sys
%SystemRoot%\system32\wdm.exe
%Program Files%\Tencent\QQ\TIMPlatfrom.exe
%Program Files%\Tencent\QQ\TIMPlatform.exe
3、重新安装QQ
4、如果遇到删除不动的情况，可以使用反病毒常用工具里面的killbox或者unlocker

以上内容参考了【金山社区】【瑞星社区】

1、如果该马先于一些安全工具的运行，那么它会破坏这些安全工具的运行环境，比如SSM、IceSword等安全工具。
2、以上操作被认为是能处理掉这个盗号马的，但我还是有些疑问，没时间去动手测试，就不多说了。

上下页导航
上一页：IE浏览器主页被挟持修改为飘雪piaoxue.com的分析与解决办法 下一页：木马万能查杀法
一个QQ盗号马wdm.exe的分析以及解决办法,病毒门诊_PC 啦啦.电脑大本营 【打印】 字体 【大】 【中】 【小】 【关闭】
热点主题
彻底解决Trojan.PSW.QQPass病毒彻底解决Trojan.PSW.QQPass病毒
Trojan-psw.win32.onlineTrojan-psw.win32.online Games.es 病毒清除办法
sxs.dllsxs.dll sxs.exe病毒专杀工具及sxs.exe病毒手动删除方法
lsass.exe病毒的查杀方法,附专杀工具lsass.exe病毒的查杀方法,附专杀工具
手工删除update.exe病毒手工删除update.exe病毒
ARP病毒临时解决方法ARP病毒临时解决方法
copy.exe病毒copy.exe病毒 硬盘双击打不开了
八步轻松清除desktop.ini病毒八步轻松清除desktop.ini病毒
清除Svchost.exe清除Svchost.exe
有争议的conime.exe有争议的conime.exe
清除pctools.dll清除pctools.dll 新萌科技(上海)有限公司-垃圾广告
感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具
TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)
威金蠕虫：所有的exe图标都变色变模糊威金蠕虫：所有的exe图标都变色变模糊
SVCHOST.EXE应用程序错误解决方法SVCHOST.EXE应用程序错误解决方法
魔波”病毒肆虐魔波”病毒肆虐 大量宽带用户上网掉线
上网要谨防“威金worm.viking”病毒的侵袭上网要谨防“威金worm.viking”病毒的侵袭
rootkit.ganima.h和rootkit.ganima.frootkit.ganima.h和rootkit.ganima.f 病毒的查杀方法
解决EXE文件打不开的问题（4种方法）解决EXE文件打不开的问题（4种方法）
专杀death.exe\123.exe病毒专杀death.exe\123.exe病毒
最新主题
Vista任务管理器秘密Vista任务管理器秘密 揪出木马有高招
菜鸟安全知识:认识局域网病毒七大特点菜鸟安全知识:认识局域网病毒七大特点
拔营起寨拔营起寨 针对插入式木马的清除方法
绝对有效的8749病毒最终解决方案绝对有效的8749病毒最终解决方案
如何彻底清楚trojan.agent.bmv病毒如何彻底清楚trojan.agent.bmv病毒
系统为何会自动在后台启动iexplore.exe系统为何会自动在后台启动iexplore.exe
Trojan.DL.IeFrame.cc病毒的清除方法Trojan.DL.IeFrame.cc病毒的清除方法
“随机8位数字”病毒手动清除办法“随机8位数字”病毒手动清除办法
令人抓狂的rundl132和熊猫烧香令人抓狂的rundl132和熊猫烧香
auto.exe和autorun.inf查杀方法auto.exe和autorun.inf查杀方法
你一直被蒙在鼓里！揭秘十大杀毒误区你一直被蒙在鼓里！揭秘十大杀毒误区
看清木马藏身地　学会通用排查技术看清木马藏身地　学会通用排查技术
屏幕字变大而且鼠标指针消失屏幕字变大而且鼠标指针消失
教你几招判断Windows是否被流氓侵入教你几招判断Windows是否被流氓侵入
如何识别非法进程与手工杀毒如何识别非法进程与手工杀毒
彻底清除无法显示隐藏文件病毒彻底清除无法显示隐藏文件病毒
经验技巧：系统中毒初级自救法经验技巧：系统中毒初级自救法
遭遇PSW.Win32.WoWar,Trojan.Win32.MnLess,Trojan.IMMSG.Win32.TBMSG等遭遇PSW.Win32.WoWar,Trojan.Win32.MnLess,Trojan.IMMSG.Win32.TBMSG等
网络资源推荐
一个QQ盗号马wdm.exe的分析以及解决办法,病毒门诊_PC 啦啦.电脑大本营 一个QQ盗号马wdm.exe的分析以及解决办法,病毒门诊_PC 啦啦.电脑大本营
站务联系:XBell@163.com 在线QQ：573861490
备案序号:粤ICP备06093858号
版权所有 2006 PC 啦啦.电脑大本营 最佳分辨率 1024 X 768
Copyright © Http://www.Pclala.com/ All rights reserved. Powered by 在Vbell系列网站投放广告！